Дилема
Сижу тут проксю делаю. И получил опять себя в роли буриданова осла.
Суть такова: есть организация, есть юзвери хотящие парнухи и вареза. Задача: выдать им вместо парнухи и вареза жопу и крякер инета, тобишь просто не дать возможности слить оное, ну а если сольют, чтобы организаций смог их рублем штрафануть, тобишь логи надо тоже того. Плюс желательно все это сделать с прозрачным проксированием.
Дык, в чем грабли, беру squid+squidGuard+sarg+apache и получаю усе, что хотелось, благо списки блокируемого есть в наличии.
И тут опа: жопа. При прозрачном проксировании сквидовский запрос имени/пароля браузеру видится как запрос от сайта… И пошло поехало, тобишь сайт сам уже ничего запросить не сумеет. А надо…
Или же делать привязку ip:mac, совать её сквиду и пусть так и пашет. А ведь юзеров больше, чем компов, да и кто помешает к чужому компу подойти и посмотреть вожделенный сиськи 10го размера? Опять 645…
Наверное пока сделаю авторизацию, а там уже посмотрим, какие сайты с ней накроются женской половой органой и отдельно их зарядим.